Политика конфиденциальности и обработки персональных данных
Актуальная версия действует с 24.04.2026 · Оператор: ИП Ногтиков Евгений Александрович
1.Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальному предпринимателю Ногтикову Евгению Александровичу (ИНН: 560604054138, ОГРНИП: 326565800042637, адрес: 460009, РФ, г. Оренбург, пр. Братьев Коростелевых, д. 19, кв. 46) (далее — «Оператор») в отношении пользователей сайта: https://soulvy.ru.
Термины используются в значении, установленном законодательством Российской Федерации о персональных данных.
Оператор осуществляет обработку персональных данных на принципах законности, справедливости, минимизации и ограничения обработки достижением конкретных, заранее определённых и законных целей.
Оператор обеспечивает конфиденциальность персональных данных (ст. 7 Закона о персональных данных), а также принимает необходимые меры по выполнению обязанностей, установленных частью 2 статьи 18.1 и частью 1 статьи 19 указанного закона (организационные и технические меры защиты).
Ответственным за организацию обработки персональных данных является Оператор (индивидуальный предприниматель).
Контакты для обращений субъектов персональных данных: e-mail: support@soulvy.ru; почтовый адрес: 460009, РФ, г. Оренбург, пр. Братьев Коростелевых, д. 19, кв. 46. Политика действует с 24.04.2026 и размещается в свободном доступе на сайте.
2.Основные понятия, используемые в Политике
2.1Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://soulvy.ru.
2.4Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://soulvy.ru.
2.9Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые Оператором. В рамках настоящей Политики субъектом персональных данных является Пользователь веб-сайта.
2.10Специальные категории персональных данных — сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона о персональных данных). Оператор обрабатывает специальные категории персональных данных (сведения, касающиеся состояния эмоционального и психологического самочувствия) исключительно на основании письменного согласия субъекта, оформленного в соответствии с требованиями закона.
2.11Cookies (файлы cookie) — небольшие фрагменты данных, которые веб-сайт отправляет в браузер Пользователя и которые сохраняются на устройстве Пользователя, позволяя веб-сайту «узнавать» его при последующих посещениях, поддерживать сессию, запоминать настройки и собирать статистику.
2.12Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
2.13Пользователь — любой посетитель веб-сайта https://soulvy.ru.
2.14Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.15Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц.
2.16Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3.Основные права и обязанности Оператора
3.1Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом согласия на обработку — продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей.
3.2Оператор обязан:
- предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных в сроки, установленные Законом о персональных данных;
- сообщать в уполномоченный орган необходимую информацию в течение 10 дней с даты получения запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- уведомлять уполномоченный орган об инцидентах безопасности, повлёкших несанкционированную передачу персональных данных, в сроки, установленные законодательством (в течение 24 часов о факте инцидента и 72 часов — о результатах внутреннего расследования);
- прекращать передачу и обработку персональных данных в порядке и случаях, предусмотренных Законом;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4.Основные права и обязанности субъектов персональных данных
4.1Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать от Оператора уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания или неточности;
- выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг;
- на отзыв согласия на обработку персональных данных;
- обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
- на осуществление иных прав, предусмотренных законодательством РФ.
4.2Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5.Цели сбора и обработки персональных данных
5.1Оказание информационных и сервисных услуг Soulvy — предоставление доступа к функциональным возможностям Сервиса (диалог с ИИ-собеседником, ведение дневника настроения, КПТ-дневник, психологические тесты, упражнения, звуки релаксации и иные функции).
5.2Регистрация и аутентификация Пользователя, создание и обслуживание Учётной записи.
5.3Приём платежей и исполнение денежных обязательств — обработка платежей по Тарифным планам и пакетам Кредитов, подтверждение оплаты, возвраты денежных средств, формирование платёжных документов.
5.4Участие в реферальной программе — регистрация приглашений, начисление бонусных Кредитов, защита от недобросовестных действий.
5.5Участие в партнёрской программе (affiliate) — регистрация партнёров, учёт приведённых Пользователей, расчёт и выплата денежного вознаграждения, формирование отчётных и платёжных документов. Оператор не является налоговым агентом по доходам партнёров: налоги и сборы с полученного вознаграждения уплачиваются партнёром самостоятельно.
5.6Поддержка пользователей и обработка обращений.
5.7Обеспечение функционирования и безопасности сайта/приложения.
5.8Проведение статистического учёта и внутренней аналитики.
5.9Продвижение товаров, работ, услуг на рынке (при наличии соответствующего согласия субъекта).
5.10Проведение мероприятий, вебинаров и рассылок.
6.Правовые основания обработки персональных данных
Оказание Услуг: договор (оферта/пользовательское соглашение); согласие субъекта на обработку, включая согласие на обработку специальных категорий персональных данных в части сведений, касающихся эмоционального и психологического самочувствия.
Регистрация и аутентификация: договор (оферта); согласие субъекта.
Приём платежей: договор (оферта); Налоговый кодекс Российской Федерации; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
Реферальная программа: договор (оферта); согласие субъекта.
Партнёрская программа: партнёрское соглашение; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (в части первичного учёта расходов Оператора на выплату вознаграждений); согласие субъекта. Оператор не выступает налоговым агентом по доходам партнёров — налоги и сборы с полученного вознаграждения исчисляются и уплачиваются партнёром самостоятельно в соответствии с применяемым к нему режимом налогообложения.
Поддержка пользователей: договор (оферта); Закон РФ от 07.02.1992 № 2300-I «О защите прав потребителей»; согласие (если требуется).
Функционирование и безопасность: законный интерес Оператора; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; локальные нормативные акты Оператора.
Статистический учёт: Федеральный закон от 29.11.2007 № 282-ФЗ «Об официальном статистическом учёте»; обезличивание.
Продвижение: отдельное согласие субъекта на получение рекламы; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» (в части рассылок по сетям электросвязи).
Мероприятия и рассылки: договор (оферта на участие); согласие на рассылку/рекламу; 38-ФЗ; 126-ФЗ.
Примечание: Федеральный закон № 152-ФЗ «О персональных данных» устанавливает общие требования к обработке и сам по себе не является правовым основанием для обработки.
7.Объём и категории обрабатываемых персональных данных
Идентификационные и контактные данные: фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона (при указании); дата рождения (при указании); пол (при указании); фотоизображение (при загрузке в Учётную запись).
Данные Учётной записи: логин, пароль в зашифрованном виде, идентификаторы аккаунта, токены сессий, факты и время входов, идентификаторы сторонних сервисов аутентификации (ВКонтакте, Яндекс).
Технические данные: IP-адрес, дата и время посещений, запрашиваемые URL, заголовки HTTP, пользовательский агент (браузер и устройство), технические идентификаторы, cookies, логи ошибок и доступа.
Пользовательский контент: содержимое сообщений в диалогах с ИИ-собеседником; записи КПТ-дневника; отметки настроения; ответы на психологические тесты; выполненные упражнения; параметры прослушивания звуков релаксации.
Сведения о состоянии здоровья (специальная категория по ст. 10 Закона о персональных данных): результаты прохождения психологических тестов (включая шкалы депрессии, тревожности, типологические опросники) и их интерпретация; динамика эмоционального состояния по записям настроения и дневника. Оператор обрабатывает указанные сведения исключительно на основании отдельного письменного согласия субъекта и применяет к ним повышенные меры защиты. В целях получения обезличенной ИИ-интерпретации на сторону провайдера больших языковых моделей передаются только текстовые результаты без идентификаторов Пользователя (ФИО, e-mail, user_id и иных прямых идентификаторов).
Платёжные данные: факт, дата, сумма, валюта, статус и внешний идентификатор платежа. Полные реквизиты банковских карт и иные платёжные реквизиты Оператор не получает и не хранит — их обработка осуществляется непосредственно банком-эквайером (АО «Тинькофф Банк») в соответствии с требованиями стандартов безопасности платёжной индустрии (PCI DSS).
Маркетинговые данные: ФИО, контакты (телефон, e-mail, мессенджеры), история заказов и взаимодействий, cookie и поведенческие данные (при наличии отдельного согласия на обработку в целях продвижения).
Реферальные данные: реферальный код, связь «пригласивший — приглашённый», клики по реферальной ссылке, даты и IP-адреса соответствующих действий.
Данные партнёров (для участников партнёрской программы): фамилия, имя, отчество; налоговый статус (самозанятый, индивидуальный предприниматель, физическое лицо); ИНН; ОГРНИП или иной регистрационный номер (при наличии); банковские реквизиты для получения денежных выплат (наименование банка, БИК, номер счёта, номер карты); сведения о приведённых Пользователях; суммы начисленного и выплаченного вознаграждения. Налоговым агентом по доходам партнёра Оператор не является — налоговая отчётность и уплата налогов с полученного вознаграждения осуществляются партнёром самостоятельно.
Субъекты персональных данных: посетители сайта и пользователи сервисов, клиенты, контрагенты (физические лица), представители контрагентов, партнёры по партнёрской программе, работники, кандидаты на вакантные должности и иные лица.
8.Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется на основании согласия Пользователя, если иное не предусмотрено законодательством РФ.
Согласие выражается путём совершения Пользователем действий, явно направленных на предоставление своих персональных данных: заполнение полей формы на Сайте, отправка заявки, а также подтверждение согласия с Политикой путём проставления отметки («галочки»).
Пользователь вправе в любой момент отозвать согласие, направив обращение на support@soulvy.ru. После отзыва Оператор прекращает обработку, за исключением случаев, когда обработка допускается без согласия в силу закона.
Обработка может осуществляться с использованием средств автоматизации и/или без их использования. Для каждой из целей обработки совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
8.5Передача третьим лицам.
Оператор привлекает следующих подрядчиков и поставщиков услуг для целей исполнения договоров и обеспечения работы Сервиса:
- АО «ТБАНК» — приём платежей через интернет-эквайринг; выплата денежных вознаграждений партнёрам по партнёрской программе;
- NeuroAPI (российский агрегатор API языковых моделей) — генерация текстовых ответов ИИ-собеседника и интерпретация обезличенных результатов тестов и записей. Оператор не передаёт в адрес NeuroAPI прямые идентификаторы Пользователя (ФИО, e-mail, user_id);
- Unisender — доставка технических, транзакционных и (при наличии согласия) рекламных писем;
- Яндекс Метрика — счётчик посещаемости и рекламный пиксель: сбор обезличенной статистики посещений и оценка эффективности рекламы;
- VK Pixel — пиксель социальной сети VK для оценки эффективности рекламы (при наличии согласия субъекта на обработку в целях продвижения).
Оператор не передаёт персональные данные действующих Пользователей Сервиса рекламным площадкам (Яндекс.Директ, VK Реклама, Telegram Ads и аналогичным) при запуске контекстной и таргетированной рекламы: указанные площадки привлекают внешнюю аудиторию по заданным Оператором критериям таргетинга без доступа к базе Пользователей.
Передача данных подрядчикам осуществляется на основании договоров поручения и/или иных договоров с соблюдением требований к защите персональных данных.
При хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
8.7Сроки хранения персональных данных.
- Идентификационные и контактные данные, данные Учётной записи: в течение всего периода использования Сервиса и 3 (трёх) лет после удаления Учётной записи или отзыва согласия (общий срок исковой давности, ст. 196 ГК РФ).
- Пользовательский контент и сведения о состоянии здоровья: в течение всего периода использования Сервиса и 3 (трёх) лет после удаления Учётной записи.
- Платёжные данные и документы: 5 (пять) лет с момента окончания отчётного периода, в котором был совершён платёж, — в соответствии с пп. 8 п. 1 ст. 23 НК РФ и ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
- Технические данные и логи: до 1 (одного) года с момента фиксации события.
- Маркетинговые данные и согласия на рекламу: 3 (три) года после отзыва согласия или окончания использования Сервиса.
- Реферальные данные: 3 (три) года после окончания участия в реферальной программе.
- Данные партнёров (банковские реквизиты, суммы и документы по выплатам): 5 (пять) лет с момента окончания отчётного периода, в котором произведена последняя выплата, — в соответствии с пп. 8 п. 1 ст. 23 НК РФ и ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте».
- Документы, связанные с защитой прав субъектов ПД (обращения, ответы, подтверждения): 5 (пять) лет с момента завершения обработки обращения.
По истечении соответствующих сроков персональные данные подлежат уничтожению или обезличиванию.
Может вестись аналитика посещений (в том числе с применением счётчиков и пикселей), при этом обрабатываются минимально необходимые данные.
Оператор вправе передавать персональные данные уполномоченным органам по основаниям, предусмотренным законодательством РФ.
9.Меры по обеспечению защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К таким мерам относятся:
- назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
- принятие локальных актов по вопросам обработки и защиты персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным, по принципу минимально необходимых полномочий;
- использование защищённого протокола передачи данных (TLS/HTTPS) для всех сетевых каналов между Пользователем и Сервисом, а также между Сервисом и привлекаемыми подрядчиками;
- шифрование критичных данных при хранении (пароли — с использованием современных алгоритмов хеширования; отдельные чувствительные поля — шифрование в базе данных);
- применение антивирусных средств, межсетевых экранов и иных технических средств защиты информации;
- хранение персональных данных в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ;
- регулярное резервное копирование данных и контроль целостности резервных копий;
- ведение журналов действий в информационных системах и мониторинг инцидентов безопасности;
- проведение внутреннего контроля и аудита соблюдения требований законодательства;
- ознакомление лиц, допущенных к обработке, с положениями законодательства и локальными актами Оператора.
10.Актуализация, исправление, удаление и уничтожение персональных данных
При подтверждении факта неточности персональных данных или неправомерности их обработки Оператор актуализирует данные и/или прекращает обработку.
Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия, по истечении сроков хранения или при выявлении неправомерной обработки.
Запрос о предоставлении информации или иное обращение может быть направлено на support@soulvy.ruили по почтовому адресу: 460009, РФ, г. Оренбург, пр. Братьев Коростелевых, д. 19, кв. 46.
10.4Сроки рассмотрения обращений субъектов:
- Предоставление информации о факте обработки, её целях, правовых основаниях, объёме и источниках получения персональных данных: в течение 10 рабочих дней со дня получения обращения с возможностью продления ещё на 5 рабочих дней (ч. 1 ст. 14 Закона о персональных данных).
- Уточнение, блокирование или уничтожение данных при их неполноте, устаревании, неточности либо неправомерной обработке: в течение 7 рабочих дней со дня получения обращения (ч. 1 ст. 21 Закона о персональных данных).
- Прекращение обработки и уничтожение персональных данных после отзыва согласия субъектом: не более 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона о персональных данных), за исключением случаев, когда обработка допускается без согласия в силу закона.
Условия прекращения обработки: достижение целей; отзыв согласия; выявление неправомерной обработки; иные основания, предусмотренные законодательством.
11.Использование cookies и аналогичных технологий
Оператор использует cookies и аналогичные технологии (пиксели, локальное хранилище браузера) для обеспечения работы Сервиса, сохранения пользовательских настроек, поддержания сессии и сбора статистики.
11.2Категории cookies, используемых на Сайте:
- Строго необходимые — обеспечивают базовую работу Сервиса (поддержание сессии, безопасность, балансировка нагрузки). Отказ от них делает использование Сервиса невозможным, поэтому их обработка осуществляется на основании законного интереса Оператора без отдельного согласия.
- Функциональные — запоминают выбор Пользователя (тема оформления, язык, параметры интерфейса). Обрабатываются на основании согласия субъекта, выраженного при настройке Сервиса.
- Аналитические — позволяют оценивать посещаемость и поведение Пользователей в обезличенном виде (Яндекс Метрика). Обрабатываются на основании согласия субъекта.
- Рекламные — используются для оценки эффективности рекламы и ретаргетинга (пиксели Яндекс Метрики и VK Pixel). Обрабатываются исключительно на основании отдельного согласия субъекта на обработку данных в целях продвижения.
Пользователь может управлять настройками cookies:
- через настройки своего браузера — заблокировать установку cookies, удалить ранее сохранённые cookies, включить режим приватного просмотра;
- через инструменты управления согласием, предоставляемые Сервисом (баннер согласия при первом посещении и раздел настроек).
Отказ от аналитических и рекламных cookies не влияет на возможность использования основных функций Сервиса. Отказ от строго необходимых cookies может привести к неработоспособности отдельных функций.
Срок хранения cookies зависит от их категории: сессионные cookies удаляются при закрытии браузера, постоянные — по истечении установленного срока (как правило, до 13 месяцев для аналитических и рекламных cookies).
12.Обновление политики
Настоящая Политика подлежит пересмотру и обновлению в случае изменений в законодательстве РФ, применимых нормативных актах, а также по решению Оператора.
Актуальная редакция Политики всегда доступна на сайте Оператора https://soulvy.ru.
Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.
Оператор: ИП Ногтиков Евгений Александрович
ИНН: 560604054138
ОГРНИП: 326565800042637
460009, РФ, г. Оренбург, пр. Братьев Коростелевых, д.19, кв. 46
Последнее обновление: 24.04.2026